Заголовок письма

[gud_man]

Подскажите, как расшифровать заголовок письма.

Можно ли определить с какого IP отправляли, из какого примерно уголка планеты?

[aTeos]

Можно узнать, через какие сервера прошло письмо. Записи добавляются снизу вверх. Т.е. самая первая сверху запись создана при прохождении через последний сервер.

Вот например

Return-Path: <***@***.ref.nstu.ru>

Received: from [***.71.128.**] (HELO ref.nstu.ru)

  by york.smtp.ru (CommuniGate Pro SMTP 3.5.9)

  with ESMTP id 40060791 for ***@smtp.ru; Thu, 25 Mar 2004 18:18:23 +0300

Received: from ***.ref.nstu.ru (IDENT:root@***.ref.nstu.ru [***.71.134.***])

        by ref.nstu.ru (8.11.6/8.11.6) with ESMTP id i2PFHZE20987

        for <***@smtp.ru>; Thu, 25 Mar 2004 21:17:35 +0600

Received: from ptf3 (***.ref.nstu.ru [***.71.134.***])

        by ***.ref.nstu.ru (8.9.3/8.9.3) with ESMTP id OAA24252

        for <***@smtp.ru>; Thu, 25 Mar 2004 14:49:29 +0600

Значит сначала письмо принял сервер ***.ref.nstu.ru (8.9.3/8.9.3) with ESMTP id OAA24252 от компьютера ptf3 (***.ref.nstu.ru [***.71.134.***]) для получателя <***@smtp.ru>.

Потом сервер по имени ref.nstu.ru принял письмо от комьютера (первого сервера) ***.ref.nstu.ru (IDENT:root@***.ref.nstu.ru [***.71.134.***]) для получателя <***@smtp.ru>

И наконец york.smtp.ru принял письмо от [***.71.128.**] (HELO ref.nstu.ru).

Адрес возврата пиьсма Return-Path: <***@***.ref.nstu.ru>

Как видишь, оно кажется запутанным, хотя на самом деле все просто.

Айпи адрес компьютера отправителя находится в самой первой записи (последняя, считая сверху). От какого комьютера сервер принял письмо - от такого оно и отправлялось.

А с какого уголка планеты было отправлено ты можешь узнать (очень приблизительно и не факт, что правильно) с помощью программ-трассировщиков. Например Traceroute. В ней надо ввести айпи адрес компьютера и программа автоматически на карте покажет его местоположение.

P.S. будут вопросы - спрашивай :)